1.跨站脚本攻击（XSS）跨站脚本攻击（Cross-Site Scripting, XSS），可以将代码注入到用户浏览的网页上，这种代码包括 HTML 和JavaScript。 攻击原理 例如有一个论坛网站，攻击者可以在上面发布以下内容： <script>location.href="//domai ...
分类：
Web程序 时间：
2020-09-17 17:53:25
阅读次数：
29
加班偷着懒没做一堆九月份迭代的工作，实现了一下小程序的启动页。效果是这样的： 关注公众号查看效果 app.json 将启动页路径放在pages数组的第一项，tabBar中list正常放置。 start.wxml先写一个容器显示背景图片，image标签上使用bindload方法，动态计算屏幕宽高，以适 ...
分类：
微信 时间：
2020-09-15 21:07:30
阅读次数：
57
1.前言有些时候我们需要在SpringBootServletWeb应用中声明一些自定义的ServletFilter来处理一些逻辑。比如简单的权限系统、请求头过滤、防止XSS***等。本篇将讲解如何在SpringBoot应用中声明自定义ServletFilter以及定义它们各自的作用域和顺序。2.自定义Filter可能有人说声明ServletFilter不就是实现Filter接口嘛，没有什么好讲的！是
分类：
编程语言 时间：
2020-09-08 20:53:17
阅读次数：
55
一、对于XSS防御： 1、不要信任任何外部传入的数据，针对用户输入作相关的格式检查、过滤等操作，以及转义字符处理。最普遍的做法就是转义输入输出的内容，对于括号，尖括号，斜杠进行转义 function escape(str) { str = str.replace(/&/g, '&') str ...
分类：
Web程序 时间：
2020-08-24 16:32:46
阅读次数：
71
0x00前言CSRF漏洞的严重性在很大程度上取决于漏洞的位置。有时，错误的CSRF保护机制会导致无关紧要的问题，例如未经授权的设置更改或清空用户的购物车。有时，它们会导致更大的问题：用户信息泄漏，XSS甚至一键式帐户接管。我在CSRF中遇到了一些导致严重安全问题的案例。通常，这些是CSRF和其他较小的设计缺陷的组合。0x01CSRF泄漏用户信息CSRF有时会导致信息泄漏。应用程序经常根据用户偏好发
分类：
其他好文 时间：
2020-08-12 15:36:47
阅读次数：
48
进入第六关 简单判断过滤情况 <>script"'/ 查看源代码 可以看到第二个红框部分跟之前类似，闭合双引号尝试进行弹窗 "><script>alert(1)</script> 关键字被下划线分割了，尝试使用前一关的payload "><a href="javascript:alert(1)">h ...
分类：
其他好文 时间：
2020-08-11 10:39:30
阅读次数：
85
XSS总结 XSS的可利用方式 1.在登录后才可以访问的页面插入xss代码，诱惑用户访问，便可直接偷取用户cookie，达到窃取用户身份信息的目的。 2.修改昵称，或个人身份信息。如果别的用户在登录状态下访问被插入xss代码的自己的个人身份页面，则可达到窃取用户身份信息的目的。 3.在管理员后台插入 ...
分类：
其他好文 时间：
2020-08-08 23:44:25
阅读次数：
80
<p style="margin-left:25px;line-height:25px;color:rgb(70,79,85);font-family:Helvetica, 'Hiragino Sans GB', 'Microsoft Yahei', '微软雅黑', serif;text-inden ...
分类：
其他好文 时间：
2020-08-01 12:46:31
阅读次数：
96
XSS(Cross Site Scripting)即跨站脚本攻击，是指由于过滤不当导致恶意代码注入网页，当受害者访问网页时，浏览器执行恶意代码，执行攻击者的攻击行为 ...
分类：
其他好文 时间：
2020-07-29 15:39:02
阅读次数：
76
XSS(Cross Site Scripting)即跨站脚本攻击，是指由于过滤不当导致恶意代码注入网页，当受害者访问网页时，浏览器执行恶意代码，执行攻击者的攻击行为 ...
分类：
其他好文 时间：
2020-07-29 15:38:19
阅读次数：
73
